Hackers chinos usaron agentes de inteligencia artificial para vulnerar ConnectWise y espiar a miles de empresas

En la última semana, el sector de ciberseguridad recibió lo que muchos analistas están calificando como un nuevo hito en la evolución de los ciberataques: un grupo de hackers vinculado al Estado chino, conocido como Storm-0940, utilizó agentes de inteligencia artificial para comprometer la infraestructura de copias de seguridad en la nube de ConnectWise y, desde allí, accedió a entornos Microsoft 365 de más de 2.250 organizaciones en todo el mundo. El ataque, detallado el 21 de octubre por Microsoft Threat Intelligence, no es notable solo por su escala, sino por la velocidad con la que se ejecutó. Los agentes de ARTEX realizaron aproximadamente 2.900 intentos de inicio de sesión por minuto, dejando a los defensores con una ventana de detección de apenas minutos.

El vector: una cadena de suministro digital

ConnectWise es una de las empresas más importantes en el ecosistema global de TI. Con sede en Florida, Estados Unidos, la empresa desarrolla plataformas de gestión de TI para proveedores de servicios gestionados (MSP) — las empresas tercerizadas que administran sistemas de pequeñas y medianas empresas en todo el mundo. Su producto Cloud Backup, anteriormente conocido como SkyKick, permite a estos proveedores hacer copias de seguridad de datos de clientes en entornos Microsoft 365 y Google Workspace.

El mecanismo de funcionamiento del servicio es simple y potente: cuando un MSP configura Cloud Backup en un tenant del cliente, la aplicación obtiene permisos a través de Microsoft Entra ID para acceder a correos electrónicos, archivos y datos de Teams en nombre del cliente. Es precisamente esta confianza preestablecida la que los hackers explotaron. En lugar de intentar vulnerar cada empresa individualmente —lo que habría sido lento, costoso y fácilmente detectable—, comprometieron las credenciales de identidad de la propia ConnectWise y comenzaron a autenticarse en los tenants como si fueran la aplicación legítima.

A partir del 15 de octubre, según Microsoft, los agentes de ARTEX comenzaron a autenticarse directamente en los entornos Microsoft 365 de los clientes usando los secretos de las aplicaciones de ConnectWise. Dado que las solicitudes provenían de un script automatizado —sin inicio de sesión interactivo del usuario—, protecciones como la autenticación de dos factores (MFA) resultaban completamente ineficaces. El sistema no veía un intruso; veía un software autorizado haciendo lo que estaba programado para hacer.

ARTEX: el framework que cambió el juego

El elemento más interesante —y perturbador— de este incidente es el uso de ARTEX. Se trata de un framework de penetration testing basado en agentes de IA, desarrollado en Go y lanzado como código abierto. En octubre, investigadores vincularon ARTEX a ataques contra bancos surcoreanos, lo que llevó a su desarrollador a volverlo propietario el 8 de octubre. Pero ya había copias en circulación y continuaron propagándose.

ARTEX permite la automatización completa del ciclo de un ciberataque: reconocimiento de red, password spraying (intentos masivos de contraseñas), abuso de permisos OAuth, modificación de credenciales y escalada de privilegios — todo orquestado por agentes de IA que pueden operar 24 horas al día, 7 días a la semana, sin fatiga y sin necesidad de supervisión humana constante.

Microsoft observó que, en algunos ataques dirigidos por ARTEX, el tiempo desde el objetivo inicial hasta el acceso privilegiado fue inferior a tres horas. La declaración del equipo de investigación de Microsoft es directa: los agentes no están limitados por factores que afectan a los humanos —pueden trabajar noche y día, fines de semana y festivos, e intentar múltiples vías de ataque simultáneamente, lo que reduce significativamente el tiempo desde la selección del objetivo hasta la consecución de los objetivos.

Storm-0940 no fue el único grupo en utilizar ARTEX. Microsoft afirmó haber observado actores de amenazas en varias regiones geográficas utilizando el mismo framework en sus operaciones. Lo que diferencia el ataque a ConnectWise no es la tecnología en sí, sino la escala y la sofisticación de la ejecución.

La cronología de un ataque a gran escala

Las primeras señales del ataque se remontan a mediados de septiembre de 2026. Entre el 10 y el 14 de octubre, la infraestructura del Storm-0940 en la dirección IP 144.172.64.99 llevó a cabo una campaña automatizada de password spraying contra 327 cuentas de ocho organizaciones, generando más de 151.000 eventos de inicio de sesión fallidos. En ese momento, la mayoría de los intentos fueron bloqueados.

Todo cambió el 15 de octubre. Con las credenciales comprometidas de ConnectWise Cloud Backup, los agentes de IA cambiaron de estrategia: abandonaron el password spraying y comenzaron a autenticarse directamente como aplicaciones legítimas. A partir de ahí, la velocidad fue devastadora. Para el 16 de octubre, la plataforma de detección Huntress ya había identificado al menos 162 tenants comprometidos y, posteriormente, reportó casi 1.000 tenants que recibieron intentos de inicio de sesión de infraestructura maliciosa, con más de 300 casos aparentemente exitosos.

Lo que hace este ataque particularmente preocupante es la persistencia. En uno de los tenants analizados por Huntress, los investigadores observaron que el atacante estableció acceso permanente en aproximadamente cinco minutos: la aplicación Cloud Management de MS Teams se auto-concedió el rol de Administrador Global y añadió credenciales a herramientas de gestión de MSP y a la propia aplicación de Huntress.

El impacto en las empresas

ConnectWise confirmó que más de 2.250 tenants de Microsoft 365 fueron blancos, aunque no ha revelado el número total comprometido. La compañía deshabilitó siete identidades de aplicación el 17 de octubre y cerró el servicio de copias de seguridad. Hasta el momento, Cloud Backup, SaaS Security y Cloud Management permanecen suspendidos, causando interrupciones operativas significativas para miles de empresas que dependen de estos servicios para gestionar copias de seguridad, monitoreo de seguridad y licencias.

Los sectores más afectados incluyen defensa, energía, servicios financieros, gobierno, derecho y fabricación —sectores donde la exposición de datos puede tener consecuencias que van mucho más allá de una filtración de correos corporativos.

ConnectWise afirmó que no hay indicios de que los datos de copia de seguridad en sí hayan sido comprometidos. El servicio de backup en sí permanece cifrado y aislado. Pero el acceso a los tenants activos —con capacidad de leer correos electrónicos, modificar archivos y acceder a Microsoft Teams— ya representa un riesgo enorme.

Lo que esto significa para la seguridad de TI

El ataque a ConnectWise ilustra un cambio fundamental en la naturaleza de las amenazas cibernéticas. Hace unos años, un ataque a la cadena de suministro exigía acceso físico, ingeniería social sofisticada o vulnerabilidades zero-day extremadamente costosas. Hoy, la combinación de herramientas de IA de código abierto, credenciales de confianza preestablecida y la compleja infraestructura en la nube ha creado un entorno donde un único punto de fallo puede abrir puertas a cientos de organizaciones.

Según Christian Bolander, analista de seguridad entrevistado por CRN: "Años atrás, cuando la IA no se usaba como se usa hoy, podías cometer algunos errores y aún salir bien por suerte en muchos casos como un MSP. Ahora los hackers están usando IA y moviéndose mil veces más rápido."

La pregunta ya no es si los agentes de IA se usarán en ataques —esto ya está ocurriendo—. La pregunta es si las defensas podrán evolucionar a la misma velocidad, o si entraremos en una carrera armamentista tecnológica donde los atacantes ya están corriendo a velocidad de máquina y los defensores aún dependen del análisis humano para detectar anomalías que, a escala, son indistinguibles del comportamiento legítimo.

Fuentes: TechCrunch, Microsoft Security Blog, The Hacker News, CRN, BleepingComputer

✓ Fuentes independientes cruzadas y verificadas antes de la publicación